linux 查找流量异常并终止

1、安装nethogs工具，然后 root 运行nethogs

查看Sent (服务器往外发，比如下载）或Receive（服务器接收，比如上传）流量比较大的PID

2、然后根据PID 查到是哪个进程 ps -ef | grep pid

[root@localhost ~]# ps -ef | grep 11865
root     11865 22449 33 19:05 ?        00:00:32 sshd: root@notty 
root     11867 11865  2 19:05 ?        00:00:02 /usr/libexec/openssh/sftp-server
root     11899 11809  0 19:06 pts/2    00:00:00 grep 11865

 

然后根据查找到的pid，kill -9 11867 即可结束异常进程。